Avances de la UE en políticas de infraestructuras de información

La Unión Europea está perfeccionando un conjunto de directrices que reforzarían su capacidad para responder a las crisis de seguridad informática y garantizar que la infraestructura de Internet en los países miembros sea más resistente.

A fines de marzo, la Comisión Europea adoptó un conjunto de recomendaciones denominadas Protección de Infraestructura de Información Crítica (CIIP).

Las propuestas buscan mejorar la capacidad de Europa para hacer frente a ciberataques o interrupciones a gran escala, dijo Andrea Glorioso, oficial de política de la Dirección General de Sociedad y Medios de Información de la Comisión. Glorioso dio una presentación en la Conferencia sobre Guerra Cibernética el jueves en Tallin, Estonia.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Las propuestas requieren una variedad de medidas, que incluyen acordar estándares mínimos para las capacidades de los Equipos europeos de respuesta ante emergencias informáticas (CERT), agencias gubernamentales dedicadas a la seguridad informática.

Otras sugerencias incluyen crear una agencia que fomente una cooperación más estrecha entre el sector privado y el gobierno para aumentar la resiliencia de redes que podrían caer bajo ataque, así como mejorar el intercambio de información entre la UE países.

A finales de 2010, Europa también espera tener una hoja de ruta para el Sistema de Información y Alerta de Información (EISAS), que distribuiría información sobre ciberamenazas a las empresas.

El plan CIIP también exige a E.U. miembros para llevar a cabo ejercicios nacionales de ciberseguridad con el fin de realizar ejercicios de seguridad de redes paneuropeas.

"Queremos saber qué tan buenos somos", dijo Glorioso.

Otro enfoque es la estabilidad de Internet. La Comisión trabajará para definir principios y directrices para garantizar la solidez de las redes junto con la identificación de infraestructura crítica.

Una motivación principal del plan es el impacto que los ciberataques pueden tener potencialmente en las economías. Glorioso citó una cifra del Foro Económico Mundial de 2008 que indica que existe una posibilidad del 10 al 20 por ciento de que un desglose importante de infraestructura de información podría costarle al mundo $ 250 mil millones.

Es difícil estimar definitivamente el impacto económico, pero "Podríamos perder mucho dinero", dijo Glorioso.

Los estados miembros de la UE están adoptando el plan. En abril, los países discutieron y respaldaron al CIIP en una reunión en Tallin, Estonia. El mes pasado, el E.U. El Consejo de Telecomunicaciones también brindó todo el apoyo al plan.

Los talleres para refinar el plan están programados para fin de año. El Consejo de la Unión Europea podría someter el plan a votación tan pronto como en diciembre.